Hruu Ransomware
Hruu Ransomware kan vara en variant från STOP/Djvu malware-familjen, men det gör det inte mindre skadligt som ett hot. Faktum är att de system som är infekterade av Hruu kommer att utsättas för en krypteringsrutin som kommer att lämna de flesta filer som lagras där i ett helt oanvändbart tillstånd. Offren kommer inte längre att kunna komma åt några av sina dokument, PDF-filer, databaser, arkiv, foton och andra filtyper.
Alla krypterade filer kommer att markeras genom att ".hruu" läggs till sina ursprungliga filnamn. Dessutom kommer hotet att skapa en ny textfil på den intrångade enheten. Med namnet '_readme.txt' är rollen för den här filen att leverera en uppsättning instruktioner från angriparna.
Ransom Notes detaljer
Lösennotan som presenteras av Hruu Ransomware följer den typiska STOP/Djvu- mallen. Där står det att offer för hotet måste betala en lösensumma på 980 dollar om de vill få dekrypteringsnyckeln och mjukvaruverktyget från hackarna. Men om användarna initierar kommunikation inom de första 72 timmarna efter attacken, skulle de få förmånliga villkor genom att summan av lösensumman reduceras med 50 % till $490.
För att göra det förväntas användarna kontakta en av de två e-postadresserna och ett Telegram-konto som nämns i lösennotan - 'restorealldata@firemail.cc', 'gorentos@bitmessage.ch' och '@datarestore.' Som en del av deras meddelande får användarna veta att de kan bifoga en enda krypterad fil som ska låsas upp gratis.
Det fullständiga meddelandet som lämnats av Hruu Ransomware är:
' OBS!
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan dekryptera endast 1 fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
https://we.tl/t-WbgTMF1Jmw
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.
För att få denna programvara behöver du skriva på vår e-post:
restorealldata@firemail.cc
Boka e-postadress för att kontakta oss:
gorentos@bitmessage.ch
Vårt Telegram-konto:
@datarestore
Ditt personliga ID: '
